本垒打扩展将交换您浏览器的搜索
在我们调查欺诈网站期间,Homerun Extension 引起了我们研究团队的注意。作为一种轻松访问最新体育新闻和其他内容的工具,我们对浏览器扩展的分析发现它实际上是一个浏览器劫持者。
Homerun Extension 修改浏览器设置,将搜索重定向到 search.homerun.fun 虚假搜索引擎。安装后,它将浏览器的默认搜索引擎、主页和新选项卡/窗口 URL 更改为 search.homerun.fun 网站,从而在打开新的浏览器选项卡/窗口或通过 URL 栏执行搜索时导致不需要的重定向。
虚假搜索引擎,如 search.homerun.fun,很少生成搜索结果,因此它们会重定向到合法搜索引擎。在我们的测试中,我们观察到它会重定向到 Bing,尽管这可能会因用户位置和其他因素而有所不同。值得注意的是,浏览器劫持软件通常会使用持久性保证技术来阻止浏览器恢复,Homerun Extension也不例外。
此外,此浏览器扩展程序还具有数据跟踪功能。浏览器劫持者通常会收集浏览信息,例如访问过的 URL、网页、搜索查询、cookie、个人身份信息、登录凭据、财务数据和其他可以出售给第三方或以其他方式利用以牟利的数据。
浏览器劫持者如何更改您的浏览器设置,您为什么要避免这种情况?
浏览器劫持者可以通过修改浏览器的配置文件和注册表项来更改浏览器的设置。他们还可能在未经您同意或不知情的情况下安装浏览器扩展程序或附加组件。通过这样做,他们可以更改您的主页、默认搜索引擎、新标签页和其他设置,将您的搜索和页面视图重定向到虚假或恶意网站。
浏览器劫持者使用各种策略来诱骗用户安装它们,例如捆绑软件、虚假更新警报或社会工程技术。安装后,它们可以收集您的个人信息、跟踪您的浏览活动并向您显示不需要的广告或弹出窗口。在某些情况下,他们还可能在您的计算机上安装恶意软件或其他有害软件。
您应该避免浏览器劫持者的原因有很多。首先,他们会收集您的个人信息并将您的搜索重定向到可能有害的网站,从而危及您的在线隐私和安全。它们还会降低计算机的性能并导致崩溃或其他技术问题。
其次,浏览器劫持者通常难以移除,可能需要高级技术技能或专用软件。一些浏览器劫持者使用持久性确保技术来防止它们被删除或在被删除后恢复自己。
为避免浏览器劫持,从互联网下载软件时应谨慎,尤其是从不熟悉或不受信任的来源下载软件时。您还应该使您的浏览器和操作系统保持最新状态,并使用防病毒和反恶意软件来保护您的计算机免受安全威胁。最后,如果您发现浏览器设置有任何可疑更改,您应该立即调查并删除任何不需要的扩展程序或加载项。